VPN L2TP - не видно сеть филиала

[lopatakal]

Приветствую всех!

Задача базовая: решили к офису-1 подключить удалённые рабочие места, назовём офис-2, в офис-1 взяли CCR1036, в офис-2 - hEX. 

Настроены были по стандартной схеме L2TP IPSec, есть подключение, друг-друга устройства пингуют, офис-2 имеет доступ к ресурсам офиса-1, а вот обратно - никак, офис-1 пингует микротик офиса-2, но пингует всё, что находится за ним.

Настройки маршрутов во вложении. Что делаем не так? 

Заранее спасибо! 

 

[SUrov_IBM]

Lopatakal, здравствуйте.

 

В 28.12.2021 в 17:23, lopatakal сказал:

Настройки маршрутов во вложении. Что делаем не так?

К сожалению, у Вас на картинке нагромождение. Давайте разберёмся:

 

В «ОФИСЕ «А»» используется сеть 192.168.0.0/16?
192.168.2.61 – это IP адрес CCR1036 в сети 192.168.0.0/16?

 

В «ОФИСЕ «Б»» используется сеть 10.20.30.0/24 и сеть 172.16.0.0/24?
10.20.30.1 – это IP адрес hEX в сети 10.20.30.0/24?

 

Я правильно понимаю, что из сети 192.168.0.0/16 нет связности до сети 10.20.30.0/24?

 

Обусловимся, что на момент тестирования, на обоих MIKROTIK обязательно будет выключен FireWall и по возможности NAT.

 

PING от source IP 192.168.2.61 проходит до IP адреса на конце L2TP тоннеля (со стороны hEX)?
PING от source IP 192.168.2.61 проходит до IP адреса 10.20.30.1 (со стороны hEX)?